中国移动网络设备健康检查指导手册
时间:2025-04-24
时间:2025-04-24
中国移动网络设备健康检查指导手册
网络设备健康检查
指导手册
CISCO 76/65系列路由/交换机
中国移动网络设备健康检查指导手册
CISCO健康检查CHECKLIST
说明:
1、对设备的命令操作都需要有记录;
2、建议登陆系统后先备份操作日志、告警日志、系统的版本信息和当前配置
一 版本和设备基本配置要求
中国移动网络设备健康检查指导手册
二.接口配置
中国移动网络设备健康检查指导手册
三.设备运行情况
中国移动网络设备健康检查指导手册
—————————————————————————————————————————————— Show version Show logging CatOS设备: show module 情况属于异常。Reason is: 1 power-on 2 cold-restart 3 reset by command
电源状态查看: 检查电源是否都已开启,是否工作在正常状态;
Show environment / show power □完善 □不完善 □未涉及
PWR Normal 通过命令进行检查总数 目,并且与现场检查的 实际电源总数核实,每 个电源输入输出电压和 功率(如果需要,现场 检查输入电压),现场 核实电源指示灯。
风扇状态查看: 现场核实风扇指示灯,通过命令检查风扇运行情 况
Show environment / show power □完善 □不完善 □未涉及
FAN Normal 设备风扇的不稳定性将 影响温度和流入设备机 体的空气,使设备无法 很好的进行散热处理, 长时间工作在这种环境 下的设备会产生运行状 况的不稳定。
查看各单板的温度信息: 通过命令进行检查设备的环境参数 (如果是可能, 检查每个槽位的板卡供电电压情况和每个板卡的 温度检查)
Show environment □完善 □不完善 sh environment temperature all □未涉及
设备的温度很多程度上 影响了设备运行的稳定 性。当设备运行时的温 度过高时,将出现因热 量不能及时的散发所导 致的运行状况的不稳定 超过70%应该属于异常
CPU占有率: CPU占有率应正常,与当前开展的业务类型和转 发流量相符。 查 看 板 卡 show processes cpu
情况
CPU:execute-on all-mwams/ all-samis process cpu show □完善 □不完善 □未涉及
6500/7600 查看 2 层 sp 引擎 cpu 2011-7-12 第 5 页, 共 11 页
中国移动网络设备健康检查指导手册
——————————————————————————————————————————————
show process cpu
业务板CPU占有率: CPU占有率应正常,与当前开展的业务类型和转 发流量相符。
execute-on all-mwams/ all-samis process cpu
□完善 □不完善 □未涉及
超过50%应该属于异常 情况
内存占有率: 内存占有率不应过高。 Show memory
超过80%应该属于异常
summary 查 看 板 卡 内存使用: execute-on all-mwams/ all-samis show □完善 □不完善 □未涉及 6500/7600 查看 2 层 sp 引擎 cpu
memory summary
show summary
memory
路由稳定性: BGP、OSPF、ISIS等路
由协议的邻居状态正常;
Ospf: show ip ospf neighbor Isis: show clns neighbour / show isis neighbour Bgp: show ip bgp neighbor show ip bgp summary mpls: sh mpls ldp□完善 □不完善 □未涉及
2011-7-12
第 6 页, 共 11 页
中国移动网络设备健康检查指导手册
四.局域网运行情况
中国移动网络设备健康检查指导手册
——————————————————————————————————————————————
IEEE802.1q是国 际标准,可以增 强网络的兼容 性。VLAN 设置: VLAN配置是否正确并符合业务需要。局域网连 接两端VLAN是否匹配。 □完善 □不完善 □未涉及 般只限于两种情况: 要么保留不用, 要么 只用于管理; 最好不 要用于实际业务。 Show vlan 缺省vlan (Vlan1)的使用一
生成树spnning-tree协议: 检查交换机的STP根桥设置是否与设计相 符,通过设备log查看是否存在根交换机的漂移 情况。是否有部分交换机的spanning-tree priority设置为相同的,这不是推荐的做法;而且 priority级别较多,不利于维护, 交换机连接服务器的端口要配置spanning-tree Portfast功能,同时全局是否启用Spanning-tree portfast bpduguard功能,其它交换机的相关功 能正常。
IOS交换机检查命 令:show spanning-tree summary/show spanning-tree detail CatOS交换机检查 命令:show spantree summary/show sp
antree <vlan> /show spantree blockedports/show spantree statistics <mod/port> <vlan-id>□完善 □不完善 □未涉及
Spanning-tree priority是 人为指定各个VLAN的 根交换机和备份根交换 机的推荐做法;priority 相同的交换机,priority 的指定作用就失效了, 需要进一步比对交换机 MAC地址决定根交换机 和备份根交换。portfast pduguard的功能是用于 检测端口一旦收到 BPDU帧, 则马上将端口 关掉。以此来判断这个 端口连接的是一台主机 而不是交换机。只有端 口所连接的是主机的时 候才可以起用portfast功 能。因为接口连接主机 不会引起环路。开启本 功能,可以切实保证本 应该连接主机的不做 STP计算的端口没有连 接需要做STP计算的设 备,以最大程度防止二 层环路的产生。端口设 置了portfast功能的交换 机一般要设置bpduguard 功能。
2011-7-12
第 8 页, 共 11 页
上一篇:外来承包商安全教育